#персональные_данные Миллионные штрафы за файлы cookie

В соответствии с Генеральным регламентом по защите данных (GDPR) на территории ЕС файлы cookie (за исключением строго необходимых для работы сайта, например, для функционирования корзины в интернет-магазине) считаются персональными данными. Согласие пользователя необходимо получить до того, когда хотя бы один файл cookie будет размещен на его компьютере. Просто всплывающий баннер с уведомлением о том, что файлы используются, недостаточен; согласие не может быть дано действиями, т.е. использованием сайта после предупреждения. Также нельзя использовать всплывающее на сайте согласие, в котором уже проставлена галочка «согласен».

За нарушение требований GDPR по решению французского регулятора Google и Amazon поплатились штрафами в 100 и 35 миллионов долларов соответственно. На сайте регулятора отмечается, что в случае с Google даже после отключения персонализированной рекламы один из файлов cookie все равно оставался на устройстве пользователя и продолжал анализировать данные.

#платформы
Facebook и антимонопольное право

На днях против Facebook в США были поданы иски с требованием продать WhatsApp и Instagram.

Facebook уже был участником антимонопольного разбирательства – в Германии в феврале 2019 года. Тогда немецкий антимонопольный орган BKartA признал Facebook занимающим доминирующее положение на рынке социальных сетей. По немецкому праву, Facebook злоупотреблял своим доминирующим положением, потому что использовал персональные данные пользователей, собранные всеми его дочерними компаниями (в том числе WhatsApp и Instagram). BKartA сделала вывод, что согласие пользователей не может быть законным основанием для кросс-платформенной обработки персональных данных, потому что из-за доминирующего положения Facebook пользователи не могут такое согласие не дать.

На Facebook были наложены санкции, которые запрещали ему комбинировать данные о пользователях Facebook с данными из разных дочерних источников, а также со сторонних сайтов, и обрабатывать их. Facebook оспаривал это решение, но в июне 2020 года решение BKartA было подтверждено Верховным судом Германии.
В рамках тренда на защиту конкуренции в цифровой сфере Правительство Великобритании недавно предложило новые правила, направленные, в том числе, против Facebook. Компании, у которых есть стратегический статус на рынке рекламы в интернете, должны будут действовать в соответствии с обязательным кодексом поведения цифровых компаний.

Кодекс будет устанавливать принципы добросовестности, доверия, прозрачности и наличия выбора (альтернатив) на рынках, которые финансируются за счет интернет-рекламы. Следить за выполнением требований будет новый орган в составе антимонопольного регулятора – Подразделение цифровых рынков.

#платформы Британский антимонопольный регулятор опубликовал информацию о конкретных мерах, которые будут применяться в отношении цифровых компаний в рамках нового антимонопольного регулирования.

Компании, которым присвоен статус стратегического игрока на рынке, должны будут:
• Соблюдать обязательный кодекс поведения. Кодекс будет содержать правила, не допускающие эксплуатацию пользователей и ограничение доступа на рынок конкурентов-инноваторов. В частности, компании должны будут предоставлять пользователям выбор, получать ли персонализированную рекламу, информировать о том, как используются данные пользователей, а также не ограничивать использование сервисов конкурентов.
• Соблюдать защищающие конкуренцию правила, такие как право пользователей на перенос своих персональных данных в другое приложение, обеспечение доступа к собранным данным.
• Придерживаться правил слияний и поглощений цифровых компаний, которые будут специально разработаны с целью защиты потребителей.

Подразделение цифровых рынков, которое планируется создать к апрелю 2021 года, будет иметь полномочия принимать жесткие меры, в том числе налагать значительные штрафы.

На этой неделе ЕС должен опубликовать свой Закон о цифровых услугах (Digital Services Act), который уже не будет распространяться на Великобританию. После его публикации оценим его сходства и различия с новым британским регулированием.

В Нидерландах Управление по защите прав потребителей начало исследовать функционирование алгоритмов, которые использует бизнес. Алгоритмы применяются для того, чтобы сопоставлять спрос и предложение, предлагать персональные рекомендации, формировать цены.

Исследование проводится совместно с Muziekweb, голландским музыкальным сервисом. Muziekweb использует алгоритмы для рекомендации музыки своим пользователям на основе анализа их предпочтений. Исследование, проводимое голландским регулятором, поможет ему объяснить бизнесу, как он будет в дальнейшем проверять работу алгоритмов, чтобы не допустить манипулирование поведением потребителей, введение в заблуждение и дискриминацию.

#ИИ Правительство Москвы приняло несколько нормативных актов для реализации экспериментального правового режима в сфере ИИ.

Положение об экспериментальном режиме декларирует принципы прозрачности, недискриминации, недопущения причинения вреда, а также устанавливает следующие требования:
• участники режима должны передать материальный носитель, фиксирующий технологию ИИ (в том числе исходный код) уполномоченному органу на хранение;
• участники должны иметь возможность моментально отключать свой продукт в случае аварийной ситуации.

Положение о координационном совете экспериментального режима утверждает его состав и функции. Совет состоит из назначенных Правительством Москвы по согласованию с Правительством РФ членов, председателем является Мэр Москвы. Совет мониторит реализацию режима и готовит предложения о внесении изменений в законодательство РФ для применения ИИ.

Положение о доступе к системам фото- и видеонаблюдения: передача изображений, собранных участниками экспериментального режима, а также предоставление доступа к государственным системам наблюдения осуществляется через систему «Единый центр хранения и обработки данных» на основании соглашений с ДИТ Москвы.

Положение об обработке персональных данных и их использовании: допускается обработка только обезличенных данных и только на основании соглашений с ДИТ Москвы в соответствии с техническими требованиями, установленными в таких соглашениях.

#криптоактивы Недавно был подписан Указ Президента, в соответствии с которым государственные служащие (как действующие, так и кандидаты на государственные должности) должны сообщать об имеющихся у них и их семей цифровых финансовых активах и цифровых правах, в том числе о цифровой валюте. Указ содержит форму декларации, которую необходимо подавать.

Согласно форме декларации раскрытию подлежат следующие сведения о криптовалютах:
• наименование цифровой валюты;
• дата приобретения валюты;
• общее количество валюты.

#ИИ Правительство РФ внесло изменения в Постановление «О единой государственной информационной системе в сфере здравоохранения».

Теперь обезличенные медицинские данные, хранящиеся в электронных медицинских картах россиян, могут использоваться для создания технологий с ИИ, формирования алгоритмов для систем поддержки принятия врачебных решений, а также для разработки и применения методов машинного обучения.

#платформы #персональные_данные
• за не удаление или не ограничение доступа к информации и сайтам, доступ к которым должен быть ограничен по законам РФ, вводятся штрафы до 15 миллионов рублей (ст.13.41 КоАП);

• данные граждан, опубликованные ими в открытом доступе, могут обрабатываться и распространяться дальше только при условии получения согласия на такую обработку. Такое согласие должно быть дано отдельно от других согласий на обработку данных, его содержание диктуется законом;

• информационные ресурсы, на которых граждане РФ распространяют информацию на русском языке (и на других языках народов РФ), могу быть заблокированы по решению Роскомнадзора в случае, если такие ресурсы ограничивают право граждан РФ свободно распространять информацию.

В Госдуме выдался насыщенный день: • социальные сети в РФ с 1 февраля 2021 года будут обязаны мониторить контент и удалять запрещенную информацию. Также они будут обязаны установить программу, предложенную Роскомнадзором, для подсчета количества пользователей сети.

Социальные сети, которые посещает более 500 000 человек в сутки, вносятся в реестр социальных сетей, который ведет Роскомнадзор. Также Роскомнадзор идентифицирует владельца социальной сети и направляет ему уведомление о включении в реестр.

К владельцу социальной сети могут быть предъявлены требования о возмещении убытков, компенсации морального вреда в связи с не удалением запрещенных новым законом материалов (в том числе, клеветы).

• вводятся штрафы до 1 миллиона рублей и уголовная ответственность до 2-ух лет за клевету в интернете, в средствах массовой информации и при публичных выступлениях.

Всемирный экономический форум (WEF) опубликовал обзор рынка криптовалют и сопутствующей инфраструктуры (маркетплейсы, услуги по хранению криптоактивов, обменники и т.п.).

В обзор включен PayPal, который недавно запустил сервис для потребителей по купле-продаже, обмену крупных криптовалют. В 2021 году PayPal планирует предоставить клиентам возможность оплачивать товары криптовалютой (при этом продавцы будут получать платеж в фиатных деньгах).

Госдума РФ приняла закон о сборе и использовании биометрических данных.

Банки с универсальной лицензией будут обязаны, с согласия клиентов, собирать биометрические персональные данные клиентов при их личном присутствии и передавать их в единую биометрическую систему (ЕБС). Банки с базовой лицензией не обязаны, но могут осуществлять такой сбор биометрических данных.

Отказ клиента от предоставления биометрических персональных данных не может быть основанием для отказа ему в обслуживании.

У кредитных организаций появляется право открывать банковские счета и вклады без личного присутствия представителей клиентов-юридических лиц в случае, если представителя можно удаленно идентифицировать через ЕБС.

Банки с универсальной лицензией обязаны обеспечить возможность клиентам-физическим лицам (не только гражданам РФ) открывать счета и вклады без личного присутствия, если их можно идентифицировать с помощью ЕБС.

Сбор биометрии также могут осуществлять многофункциональные центры; данные из ЕБС можно будет использовать для получения государственных услуг и при совершении сделок.

#платформы В отличие от британского подхода к регулированию цифровых компаний, европейские законопроекты - о цифровых рынках и о цифровых услугах - не ограничиваются антимонопольными правилами. ЕС планирует ввести широкое регулирование цифровой сферы. Ниже основные положения двух законопроектов:

Закон о цифровых рынках
Под действие закона попадут компании, соответствующие следующим критериям: оборот на территории ЕС в размере от 6.5 миллиардов евро в течение 3х лет или рыночная стоимость от 65 миллиардов евро; компания контролирует доступ своих бизнес-клиентов к потребителям.

Указанные компании должны воздерживаться от действий, которые ограничивают конкуренцию или являются недобросовестными. В частности:
• им нельзя комбинировать персональные данные, полученные из разных сервисов своей группы компаний;
• они не могут обязывать своих бизнес-клиентов гарантировать лучшую цену на конкретной платформе;
• компании должны сообщать Европейской Комиссии о любых будущих покупках любых цифровых сервисов;
• вводится обязанность направлять Европейской Комиссии отчет, подтвержденный независимым аудитором, с описанием технологий, которые платформа использует для создания профилей своих пользователей.

За нарушение новых правил могут налагаться штрафы до 10% от общемирового оборота группы компании-нарушителя.

Закон о цифровых услугах
Под регулирование попадают любые посредники между потребителями на территории ЕС и товарами, услугами или контентом, вне зависимости от того, где зарегистрированы компании-посредники.

Такие компании должны иметь представителя на территории ЕС. Закон также вводит разнообразные требования в зависимости от типа и размера посредников.

Например, компании, оказывающие облачные услуги, а также онлайн платформы должны обеспечить любым лицам возможность пожаловаться на противоправный контент и должны предпринять оперативные действия по удалению таких материалов.

Онлайн платформы, на которых размещается реклама, должны обеспечить уведомление пользователей о том, что конкретный материал является рекламой.

Крупные онлайн платформы, которые используют механизмы автоматических рекомендаций, должны опубликовать параметры, по которым работают такие механизмы, а также обеспечить пользователям возможность внести в них изменения.

В отличие от последних законодательных трендов в РФ, платформы по-прежнему не будут нести ответственность за размещенные пользователями незаконные материалы, за исключением случаев, когда была подана жалоба и платформа оперативно не удалила такой материал. Также платформы не будут обязаны мониторить контент.

За нарушение новых правил могут налагаться штрафы до 6% от общемирового оборота группы компании-нарушителя.

Сегодня вступил в полную силу закон РФ о «цифровом нотариате» - нововведения касаются возможности удаленно совершать нотариальные действия и удостоверять электронные документы. Подробнее ниже:

1. Совершить нотариальное действие можно без похода к нотариусу через единую информационную систему нотариата (ЕИС) – специально созданный публичный сервис. Для этого нужно будет использовать усиленную электронную подпись. Дистанционно можно будет совершить ограниченный перечень нотариальных действий, в частности, оформить исполнительную надпись, передать на хранение электронный документ, получить свидетельство верности перевода, передать электронные документы другим лицам.
2. Подписание договора сторонами у разных нотариусов. Лица приходят одновременно к нотариусам в разных местах и подписывают договор на бумаге и в электронной форме, а потом нотариусы подписывают договор электронными подписями. Бумажные договоры остаются в нотариальных конторах. Подписанный таким образом договор будет считаться заключенным в письменной форме путем составления одного документа.
3. Нотариусы могут устанавливать личность гражданина с помощью Единой биометрической системы.
4. Нотариусу можно передать на хранение в ЕИС электронные документы. Получить документ обратно можно будет у любого российского нотариуса.
5. Появился новый вид нотариального действия – удостоверение равнозначности электронного документа. Удостоверяется тождественность предоставленного нотариусу электронного документа и документа, изготовленного нотариусом путем изменения формата оригинального документа.
6. В бесспорном порядке можно будет взыскивать задолженность на основании новых документов –договора об оказании услуг связи с исполнительной надписью нотариуса и солидарного договора поручительства по кредитному договору при включении в договор соответствующего условия.
7. На бумажный нотариальной документ будет наноситься машиночитаемая маркировка, по ней можно будет проверить действительность нотариального документа посредством ЕИС.

Правительство Индии планирует признать биткоин нематериальным активом и ввести налог на сделки с ним в размере 18%. Напомним, что в марте 2020 года Верховый Суд Индии отменил введенный Резервным Банком Индии запрет на предоставление банковских услуг лицам, которые совершают сделки с криптовалютами.

Закон о цифровых активах вступил в силу 1 января. Что дальше?

Телеграм-каналы «Финтех | Экономика будущего» и «Цифровое право» подготовили инструкцию для всех пользователей цифровых валют.

Читайте материал по ссылке.

#телеком
Приняты изменения в Закон о связи.

1. Установлена возможность дистанционно заключать договоры об оказании услуг связи с использованием различных электронных подписей, в том числе при условии идентификации через Единую биометрическую систему.

2. Корпоративная сотовая связь может предоставляться юридическими лицами и индивидуальными предпринимателями своим сотрудниками только при условии внесения ими в ЕСИА сведений о пользователях корпоративной связи - физических лицах и об их номерах телефонов. Сотрудники должны будут подтвердить через портал Госуслуг сведения о себе. Операторы связи должны будут проверять до начала оказания услуг, поданы ли сведения в ЕСИА, а также проверять их достоверность. Роскомнадзор будет следить за выполнением операторами этой обязанности, для чего создается специальная информационная система мониторинга (ИСМ).

Обязанность подавать сведения о пользователях корпоративной связью не распространяется на госзаказчиков, бюджетные организации и компании с госучастием (на всех тех, кто проводит закупки по 44-ФЗ и 223-ФЗ).

3. Если абонент сообщил в ЕСИА сведения о своем номере телефона и идентификаторе пользовательского оборудования (IMEI), то в случае утери телефона он может отправить информацию об этом в ЕСИА и оператор будет обязан отключить связь пользователю такого телефона (если уникальность поданного идентификатора пользовательского оборудования подтвердится).

4. Оператор связи обязан прекратить оказание услуг связи абоненту при получении запроса/предписания от Роскомнадзора (а также оперативных органов) в случае, в частности, предотвращения и пресечения преступлений с использованием сетей связи.

Операторы связи обязаны обеспечить Роскомнадзору доступ к информации об абонентах, используемом ими пользовательском оборудовании, о функционировании SIM-карт.

Операторы будут обязаны направлять в ИСМ иную информацию, которая будет дополнительно установлена Правительством РФ.

#криптоактивы Центральный банк внес изменения в перечень сомнительных операций, которые должны отслеживаться банками для противодействия отмыванию преступных доходов.

К признакам, указывающим на «необычный» характер сделки, ЦБ добавил следующее:
• «Операции, связанные с обращением цифровых прав, которые характеризуются однонаправленностью, регулярностью, на крупные суммы»;
• «Операция, связанная с оборотом цифровой валюты».

Банк может отказаться открыть банковский счет или вклад юридическому лицу, если у него есть информация о намерении клиента совершать «необычные» операции.

Банк также может отказаться выполнить операцию клиента, если он систематически и/или в значительных объемах совершает «необычные» операции.

Если в течение года банк принял два решения об отказе провести операцию клиента, банк имеет право расторгнуть с ним договор счета/вклада.
Напоминаем, что в соответствии с Законом о цифровых финансовых активах сделки с цифровой валютой легальны, если с помощью цифровой валюты не оплачиваются товары, работы, услуги.

#криптоактивы Национальный банк Кыргызской Республики опубликовал для общественного обсуждения проекты законов о криптовалютах и виртуальных активах.

Физическим лицам разрешается покупать и продавать криптовалюты, но нельзя расплачиваться ими на территории Киргизии.

Юридическим лицам и индивидуальным предпринимателям нельзя ни покупать, продавать криптовалюты, ни расплачиваться ими.

Криптовалюты можно майнить (создавать, эмитировать). Также допускается деятельность по обмену криптовалют. Криптообменники должны получать лицензию Национального банка Кыргызской Республики.

#персональные_данные
В дополнение к существующей и пополняющейся новыми данными ЕСИА, а также формирующейся единой биометрической системе (ЕБС), власти Москвы планируют создать обширную информационную систему с профилями москвичей, а власти страны составляют единый федеральный информационный регистр. Оператором регистра является ФНС, закон о регистре был подписан в июне 2020 года, а на этой неделе было принято Постановление Правительства №1 о том, что государственные органы должны подать первоначальные сведения в регистр до 10 октября 2021 года.

Сведения должны направить МВД, ФНС, ПФР, ФСС, ФОМС, Минцифры, Минобороны, Роструд, Росморречфлот, Минобрнауки, Рособрнадзор.

В регистр будут включены такие сведения, как образование и ученые степени, учет в ФНС, СНИЛС, факты обращений в службы занятости, и т.д.

#криптоактивы
Разрабатывается постановление Правительства РФ, которое расширит круг лиц, обязанных подать уведомление о наличии у них цифровой валюты, а также цифровых активов и прав до 30 июня 2021 года.

К таким лицам будут дополнительно отнесены "руководители и граждане, поступающие на отдельные должности федеральных государственных учреждений и организаций", которые были созданы для выполнения задач, поставленных перед Правительством Российской Федерации.